Sobre nosotros
Sobre Pentest Machine
Somos una boutique de seguridad ofensiva. Probamos aplicaciones web, APIs, cloud y sistemas de IA como lo haría un atacante real, con especialistas sénior en el ataque y el fundador implicado en cada proyecto.
Quiénes somos
Pentest Machine tiene sede en São Paulo y presencia en Lisboa y Miami, y trabaja con empresas de Europa, Latinoamérica y EE. UU. en español, portugués e inglés. Nuestro foco es la seguridad ofensiva: encontrar y demostrar, con prueba de concepto, los fallos que las herramientas automáticas no encuentran, y ayudar a corregirlos.
El fundador
El fundador suma más de 20 años de experiencia en seguridad, con una carrera internacional en seis de las mayores empresas del mundo, y ha dado ponencias en OWASP AppSec USA, Black Hat y varias ediciones de BSides. Ejecuta parte de las pruebas y responde de la calidad de cada entrega: ningún informe sale sin su revisión.
Cómo trabajamos
- Manual y sénior: quien ataca tu aplicación es un especialista; herramientas propias e IA aceleran el trabajo repetitivo.
- Metodología abierta: OWASP Top 10, WSTG, ASVS, OWASP API Security Top 10, OWASP Top 10 para LLM y MITRE ATLAS.
- Transparencia: precio cerrado en 24 h, NDA antes del alcance, aviso inmediato de hallazgos críticos y retest incluido.
- Informes para auditoría: ISO 27001, SOC 2, PCI DSS, RGPD, ENS, NIS2 y DORA.
Qué publicamos
Compartimos conocimiento: artículos técnicos en el blog, un e-book sobre pruebas de aplicaciones de IA y la Radiografía de Seguridad Externa, un análisis pasivo gratuito de tu dominio.
Contacto
Escribe a contato@pentestmachine.com o pide presupuesto; un especialista responde en 24 h.
Preguntas frecuentes
¿Quién está detrás de Pentest Machine?
Un fundador con más de 20 años de experiencia en seguridad, carrera internacional en seis de las mayores empresas del mundo y ponencias en OWASP AppSec USA, Black Hat y BSides, que ejecuta parte de las pruebas y revisa todas las entregas, con el apoyo de especialistas sénior.
¿Dónde trabaja Pentest Machine?
En Europa, Latinoamérica y EE. UU., con sede en São Paulo y presencia en Lisboa y Miami, y facturación local.
¿Qué tipos de pentest hace Pentest Machine?
Aplicaciones web, APIs (REST, GraphQL, gRPC), cloud e infraestructura externa, pruebas de DDoS y sistemas de IA/LLM.
Otros servicios
Solicitar propuesta
Recibe una propuesta en 24h.
Cuéntanos qué necesitas probar. Un especialista — no un comercial — responde con alcance, plazo y precio.
- NDA disponible antes de cualquier detalle
- Atención en ES, PT y EN
- Facturación en la UE, Brasil o EE. UU.